Iptables 规则允许 appVM 通过配置为仅通过 QubesOS 中的 VPN 的 proxyVM

我试图让我的 appVM 与本地网络上的 samba 服务器通信。问题是我强制这个 appVM 通过一个 proxyVM，它不允许流量通过，除非它通过 VPN (openvpn)。

所以我试图添加 iptables 规则来允许这样做，但我似乎无法让它工作，并且想知道我错过了什么。以下规则是我添加到 proxyVPN 的规则（这应该是我必须编辑的唯一 VM，对吧？）

iptables -I FORWARD 1 -d <samba-server-ip> -p tcp -m multiport --dports 137:139,445 -j ACCEPT

尝试连接到服务器后，我可以看到目标规则被命中了几次（准确地说是 6 次），但我仍然

"mount error(115): Operation in progress" 

尝试挂载 cifs-share 时来自 appVM 的错误消息。我也看不到任何 DROP 规则被命中，这让我相信也许我必须在 firewallVM 或 netVM 甚至 appVM 中编辑 iptables 规则，但我想不出为什么会这样。

很感谢任何形式的帮助！